Linux ¶

系统管理 ¶

echo ¶

echo命令用于在终端输出字符串或变量提取后的值

命令格式：echo [字符串| $变量]

示例：

 1export name="TOM"  ## shell环境中定义一个临时变量name
 2echo $name  ## 输出
 3
 4## > 输出重定向到文件，如果已存在会覆盖文件内容，不存在则新建
 5echo "This is a test text." > test.txt
 6## >> 追加重定向，不会覆盖已存在内容
 7echo "This is a test text." >> test.txt
 8
 9## 输出当前工作目录
10echo `pwd`
11echo $(pwd)

date ¶

date命令用于显示和设置系统的时间和日期

命令格式：date [选项] [+格式]

其中，时间格式的部分控制字符解释如下：

示例：

 1## 以默认格式查看当前系统时间
 2date
 3
 4## 以指定格式查看系统时间
 5date "+%Y-%m-%d %H:%M:%S"
 6
 7## 查看今天是当年中的第几天
 8date "+%j"
 9
10## 将系统时间设置为2020-02-20 20:20:20
11date -s "20200220 20:20:20"
12
13## 校正系统时间，与网络同步
14yum -y install ntp
15ntpdate time.nist.gov

wget ¶

wget用于在终端中下载文件

命令格式：wget [参数] 下载地址

参数说明：

示例：

1## 下载图片到指定路径，路径不存在则新建
2wget -P /root/static/img/ http://img.alicdn.com/tfs/TB1.R._t7L0gK0jSZFxXXXWHVXa-2666-1500.png

ps ¶

ps命令用于查看系统中的进程状态

命令格式：ps [参数]

命令参数说明：

示例：

1## 查看sshd进程
2ps -ef | grep sshd

top ¶

top命令动态地监视进程活动与系统负载等信息

命令输出参数解释：

以上命令输出视图中分为两个区域，一个统计信息区，一个进程信息区。

• 统计信息区
  • 第一行信息依次为：系统时间、运行时间、登录终端数、系统负载（三个数值分别为1分钟、5分钟、15分钟内的平均值，数值越小意味着负载越低）。
  • 第二行信息依次为：进程总数、运行中的进程数、睡眠中的进程数、停止的进程数、僵死的进程数。
  • 第三行信息依次为：用户占用资源百分比、系统内核占用资源百分比、改变过优先级的进程资源百分比、空闲的资源百分比等。
  • 第四行信息依次为：物理内存总量、内存使用量、内存空闲量、作为内核缓存的内存量。
  • 第五行信息依次为：虚拟内存总量、虚拟内存使用量、虚拟内存空闲量、预加载内存量。
• 进程信息区

按 q 键退出监控页面。

pidof ¶

pidof命令用于查询指定服务进程的PID值

命令格式：pidof [服务名称]

命令参数说明：

示例：

1## 查询出crond服务下的所有进程ID
2pidof crond

kill/killall ¶

kill命令用于终止指定PID的服务进程

命令格式：kill [参数] [进程PID]

killall命令用于终止指定名称的服务对应的全部进程

命令格式：killall [进程名称]

示例：

1## -9 为发送给指定程序的信息（强制删除），预设为15
2kill -9 1247
3
4killall crond

ifconfig ¶

ifconfig命令用于获取网卡配置与网络状态等信息

命令输出说明：

• 第一部分的第一行显示网卡状态信息。
  • eth0表示第一块网卡。
  • UP代表网卡开启状态。
  • RUNNING代表网卡的网线被接上。
  • MULTICAST表示支持组播。
• 第二行显示网卡的网络信息。
  • inet（IP地址）：172.16.132.195。
  • broadcast（广播地址）：172.16.143.255。
  • netmask（掩码地址）：255.255.240.0。
• RX表示接收数据包的情况，TX表示发送数据包的情况。
• lo表示主机的回环网卡，是一种特殊的网络接口，不与任何实际设备连接，而是完全由软件实现。与回环地址（127.0.0.0/8 或 ::1/128）不同，回环网卡对系统显示为一块硬件。任何发送到该网卡上的数据都将立刻被同一网卡接收到。

示例：

1## 获取网卡配置与网络状态等信息
2ifconfig

uname ¶

uname命令用于查看系统内核与系统版本等信息

命令语法：uname [-amnrsv][--help][--version]

示例：

 1## 显示系统信息
 2uname -a
 3
 4## 显示当前系统的硬件架构
 5uname -i
 6
 7## 显示操作系统发行编号
 8uname -r
 9
10## 显示操作系统名称
11uname -s
12
13## 显示主机名称
14uname -n

uptime ¶

uptime 用于查看系统的负载信息

命令输出说明：

free ¶

free用于显示当前系统中内存的使用量信息

命令语法：free [-bkmotV][-s <间隔秒数>]

命令参数说明：

命令输出说明：

示例：

1## 以合适的单位显示系统内存信息
2free -h

who ¶

who 命令显示关于当前在本地系统上的所有用户的信息

示例：

1## 显示当前登录系统的用户
2who
3
4## 显示用户登录来源
5who -l -H

last ¶

last 命令用于显示用户最近登录信息

history ¶

history命令用于显示历史执行过的命令

bash默认记录1000条执行过的历史命令，被记录在~/.bash_history文件中

示例：

1## 显示最新10条执行过的命令
2history 10
3
4## 清除历史记录
5history -c

磁盘管理 ¶

df ¶

该命令检查文件系统的磁盘空间占用情况。可以利用该命令来获取硬盘被占用了多少空间，目前还剩下多少空间等信息

命令格式：df [参数] [目录或文件名]

参数说明：

示例：

 1## 显示磁盘使用情况
 2df
 3
 4## 以inode模式来显示磁盘使用情况
 5df -i
 6
 7## 显示系统内的所有特殊文件格式、名称及磁盘使用情况
 8df -aT
 9
10## 以GBytes、MBytes、KBytes等格式显示各文件系统容量
11df -h

du ¶

du命令描述：查看磁盘使用空间。du与df命令不同点在于，du命令用于查看文件和目录磁盘的使用空间

命令格式：du [参数] [文件或目录名称]

参数说明：

示例：

 1## 列出当前目录下的所有文件夹的容量
 2du
 3
 4## 列出当前目录下的所有文件夹和文件的容量
 5du -a
 6
 7## 列出当前目录下的所有文件夹和文件的容量，并以G、M、K格式显示容量
 8du -ah
 9
10## 列出根目录底下每个目录所占用的容量，并以MBytes单位显示容量
11du -sm /*

fdisk ¶

fdisk命令描述：该命令用于磁盘分区

命令格式：fdisk [-l] 装置名称

参数说明：

示例：

 1## 列出系统所有装置的分区信息
 2fdisk -l
 3
 4## 列出系统中的根目录所在磁盘，并查阅该硬盘内的相关信息
 5## 1.找出根目录所在磁盘名
 6df /
 7## 2.对磁盘/dev/vda进行分区操作
 8fdisk /dev/vda
 9## 3.command提示符下键入 m 获取提示
10## 4.command提示符下键入 p 查看磁盘状态
11## 5.command提示符下键入 q 不做保存退出分区

文本处理 ¶

Vim使用 ¶

vim的三种操作模式

• 命令模式（Command mode）
• 输入模式（Insert mode）
• 底线命令模式（Last line mode）

三种模式切换快捷键：

命令模式

在命令模式中控制光标移动和输入命令，可对文本进行复制、粘贴、删除和查找等工作。

使用命令vim filename后进入编辑器视图后，默认模式就是命令模式，此时敲击键盘字母会被识别为一个命令，例如在键盘上连续敲击两次d，就会删除光标所在行

以下是在命令模式中常用的快捷操作：

输入模式

在命令模式下按i或a键就进入了输入模式，在输入模式下，您可以正常的使用键盘按键对文本进行插入和删除等操作

底线命令模式

在命令模式下按:键就进入了底线命令模式，在底线命令模式中可以输入单个或多个字符的命令

cat ¶

cat命令用于查看内容较少的纯文本文件

命令格式：cat [选项] [文件]

命令参数说明：

示例：

1## 将一个自增序列写入test.txt文件中
2for i in $(seq 1 10); do echo $i >> test.txt ; done
3
4## 查看文件
5cat test.txt
6
7## 清空文件内容
8cat /dev/null > test.txt

more ¶

more命令从前向后分页显示文件内容

常用操作命令：

示例：

1## 从第20行开始分页查看系统日志文件/var/log/messages
2more +20 /var/log/messages

less ¶

less命令可以对文件或其它输出进行分页显示，与moe命令相似，但使用 less 可以随意浏览文件，而 more 仅能向前移动，却不能向后移动

命令格式：less [参数] 文件

命令参数说明：

命令常用操作：

示例：

1## 查看命令历史使用记录并通过less分页显示
2history | less

head ¶

head命令用于查看文件开头指定行数的内容

命令格式：head [参数] [文件]

命令参数说明：

示例：

1## 查看/etc/passwd文件的前5行内容
2head -5 /etc/passwd

tail ¶

tail命令用于查看文档的后N行或持续刷新内容

命令格式：tail [参数] [文件]

命令参数说明：

示例：

1## 查看/var/log/messages系统日志文件的最新10行，并保持实时刷新
2tail -f -n 10 /var/log/messages

stat ¶

用来显示文件的详细信息，包括inode、atime、mtime、ctime等

示例：

1## 查看/etc/passwd文件的详细信息
2stat /etc/passwd

wc ¶

wc命令用于统计指定文本的行数、字数、字节数

命令格式：wc [参数] [文件]

命令参数说明：

示例：

1## 统计/etc/passwd文件的行数
2wc -l /etc/passwd

file ¶

file命令用于辨识文件类型

命令格式：file [参数] [文件]

命令参数说明：

示例：

1## 查看/var/log/messages文件的文件类型
2file /var/log/messages

diff ¶

diff命令用于比较文件的差异

示例：

1## 构造两个相似文件
2echo -e '第一行\n第二行\n我是log1第3行\n第四行\n第五行\n第六行' > 1.log
3echo -e '第一行\n第二行\n我是log2第3行\n第四行' > 2.log
4
5## diff命令对比文件差异
6#对比结果中的3c3表示两个文件在第3行有不同
7#5,6d4表示2.log文件相比1.log文件在第4行处开始少了1.log文件的第5和第6行
8diff 1.log 2.log

grep ¶

grep命令用于查找文件里符合条件的字符串

在Shell脚本中，grep通过返回一个状态值来表示搜索的状态：

• 0：匹配成功。
• 1：匹配失败。
• 2：搜索的文件不存在

命令格式：grep [参数] [正则表达式] [文件]

命令常用参数说明：

示例：

 1## 查看sshd服务配置文件中监听端口配置所在行编号
 2grep -n Port /etc/ssh/ssh_config
 3
 4## 查询字符串在文本中出现的列数
 5grep -c localhost /etc/hosts
 6
 7## 以递归的方式查找目录下含有关键字的文件
 8grep -r *.sh /etc
 9
10## 使用正则表达式匹配httpd配置文件中异常状态码响应的相关配置
11grep 'ntp[0-9].aliyun.com' /etc/ntp.conf

sed ¶

sed是一种流编辑器，它是文本处理中非常强的工具，能够完美的配合正则表达式使用

1. 处理时，把当前处理的行存储在临时缓冲区中，称为模式空间（pattern space）。
2. 接着用sed命令处理缓冲区中的内容，处理完成后，把缓冲区的内容送往屏幕。
3. 接着处理下一行，这样不断重复，直到文件末尾。

注意：

• sed命令不会修改原文件，例如删除命令只表示某些行不打印输出，而不是从原文件中删去。
• 如果要改变源文件，需要使用 -i 选项

命令格式：sed [参数] [动作] [文件]

参数说明：

动作说明：

示例：

 1## $表示最后一行
 2
 3## 删除2行到4行的内容
 4sed '2,4d' /etc/passwd
 5
 6## 删除第3行到最后一行内容
 7sed '3,$d' /etc/passwd
 8
 9## 最后一行新增
10sed '$a admin:x:1000:1000:admin:/home/admin:/bin/bash' /etc/passwd
11
12## 替换内容
13sed 's/SELINUX=disabled/SELINUX=enforcing/' /etc/selinux/config
14
15## 替换第一行内容
16sed '1c abcdefg' /etc/passwd

文件与权限 ¶

ls ¶

ls命令用于显示指定工作目录下的内容

命令格式：ls [参数] [目录名]

参数说明：

示例：

1## 查看当前目录所有文件（包括隐藏文件）
2ls -al

pwd ¶

pwd 获取当前工作目录的绝对路径

cd ¶

cd 命令用于切换工作目录

在路径表示中：

• 一个半角句号（.）表示当前目录，例如路径./app/log等同于app/log。
• 两个半角句号（..）表示上级目录，例如路径/usr/local/../src等同于/usr/src，其中local和src目录同级。

cd 命令的默认参数为~，符号~表示当前用户的家目录，即在root用户登录时，命令cd、cd ~和cd /root执行效果相同

touch ¶

touch命令用于修改文件或者目录的时间属性，包括存取时间和更改时间。若文件不存在，系统会建立一个新的文件

命令格式：touch [参数] [文件]

参数说明：

示例：

1## 创建两个空文件
2touch demo1.txt demo2.txt
3
4## 修改demo1.txt的时间记录为当前系统时间
5touch demo1.txt
6
7## 更新demo2.txt的时间记录，使其和demo1.txt的时间记录相同
8touch -r demo1.txt demo2.txt

mkdir ¶

mkdir命令用于新建子目录。-p 参数确保目录名称存在，不存在的就新建一个

1## 创建 a->b->c->d 目录
2mkdir -p a/b/c/d

rm ¶

rm命令用于删除一个文件或者目录

命令格式：rm [参数] [文件]

参数说明：

示例：

1## 无需确认直接删除目录a及其目录下所有子目录和文件
2rm -rf a

cp ¶

cp命令主要用于复制文件或目录

命令格式：cp [参数] [源文件] [目标文件]

参数说明：

示例：

1## 将目录c/d中的所有内容复制到目录a/b下
2cp -r c/d/ a/b/

mv ¶

mv命令用来为文件或目录改名、或将文件或目录移入其它位置

命令格式：mv [参数] [源文件] [目标文件]

参数说明：

示例：

1## 将a.txt改名为b.txt
2mv a.txt b.txt
3
4## 将a.txt移动到a/b目录下
5mv a.txt a/b

rename ¶

rename命令用字符串替换的方式批量改变文件名

示例：

1## 将当前目录下所有文件名中的字符串demo改为大写的字符串DEMO
2rename demo DEMO *
3
4## 将当前目录下所有.txt文件后缀都改为text
5rename .txt .text *

文件权限介绍 ¶

ls -l命令中显示的第一列就是文件权限信息，共11位字符，分5部分。

• 第1位表示存档类型，d表示目录，-表示一般文件。
• 第2~4位表示当前用户的权限（属主权限）。
• 第5~7位表示同用户组的用户权限（属组权限）。
• 第8~10位表示不同用户组的用户权限（其他用户权限）。
• 第11位是一个半角句号.，表示SELinux安全标签

用户权限每组三位，rwx分别表示读、写、执行权限，对应八进制表示为4、2、1

u表示属主，g表示属组，o表示其他，a表示所有用户

chmod ¶

chmod命令用于修改文件权限mode，-R 参数以递归方式对子目录和文件进行修改

示例：

 1## 新建脚本文件hello.sh，输出 Hellow
 2echo "echo 'Hellow'" > hello.sh
 3
 4## 将hello.sh文件增加属主的执行权限
 5chmod u+x hello.sh
 6
 7## 将hello.sh文件撤销属主的执行权限
 8chmod u-x hello.sh
 9
10## 将hello.sh文件权限修改为八进制表示的744权限
11chmod 744 hello.sh

chown ¶

chown命令修改文件的属主和属组；-R参数以递归方式对子目录和文件进行修改

ls -l命令显示的第三列和第四列就是文件的属主和属组信息

示例：

 1## 查看当前登录用户
 2whoami
 3
 4## 新建一个用户
 5adduser test
 6passwd test
 7
 8## 修改文件属主为 test
 9chown test DEMO2.txt 
10
11## 修改文件属组和属主都是test
12chown test:test DEMO2.txt

chgrp ¶

chgrp命令用于修改文件的属组

示例：

1## 将 test.txt 属组修改为 root
2chgrp root test.txt

文件管理 ¶

tar ¶

常用参数的意思

1# c（create）用于创建一个新的tar归档文件。当你需要把多个文件或目录打包成一个单独的文件时，就会用到这个选项。
2# v（verbose）它的作用是在执行tar命令时显示详细的处理过程。
3# f（file）该选项用于指定要操作的tar归档文件的名称。
4# x（extract）用于从tar归档文件中提取文件。

压缩

1. 仅打包：若你只需将多个文件或目录打包成一个文件，不进行压缩，可使用如下命令：

   bash

   1tar -cvf archive.tar /path/to/directory

2. 使用 gzip 压缩：要把文件或目录打包并以 gzip 格式压缩，可使用以下命令：

   bash

   1tar -zcvf archive.tar.gz /path/to/directory

3. 使用 bzip2 压缩：若想使用 bzip2 进行压缩，可采用如下命令：

   bash

   1tar -jcvf archive.tar.bz2 /path/to/directory

解压

1. 解压未压缩的归档文件：若要解压一个未压缩的 .tar 文件，可使用如下命令：

   bash

   1tar -xvf archive.tar

2. 解压 gzip 压缩的归档文件：若要解压一个以 gzip 压缩的 .tar.gz 或 .tgz 文件，可使用以下命令：

   bash

   1tar -zxvf archive.tar.gz

3. 解压 bzip2 压缩的归档文件：若要解压一个以 bzip2 压缩的 .tar.bz2 文件，可采用如下命令：

   bash

   1tar -jxvf archive.tar.bz2

解压到指定目录

1tar -zxvf archive.tar.gz -C /path/to/extract

Centos ¶

系统命令 ¶

 1systemctl stop firewalld	#关闭防火墙
 2systemctl start firewall	#开启防火墙
 3
 4systemctl disable firewalld.service	#移除防火墙开机自启
 5systemctl enable firewalld.service		#添加防火墙开机自启
 6
 7#放行端口
 8#--zone 域
 9#--add-port 端口/协议
10#--permanent 永久生效
11firewall-cmd --zone=public --add-port=xxxx/tcp --permanent		
12firewall-cmd --zone=public --add-port=8121-8124/tcp --permanent
13
14firewall-cmd --reload	#重载防火墙配置
15
16firewall-cmd --zone=public --list-ports	#查看开启的防火墙端口
17
18systemctl status firewalld.service		#查看防火墙状态

应用命令 ¶

1nohup ./bin/cmak > log &		#后台守护运行,并指定输出到当前目录log文件

Centos7网络配置 ¶

 1#网络配置文件
 2vim /etc/sysconfig/network-scripts/ifcfg-ens33
 3
 4#修改配置文件 ifcfg-ens33
 5BOOTPROTO=static   #静态ip
 6DEFROUTE=yes
 7IPV4_FAILURE_FATAL=no
 8ONBOOT=yes		#开机启动
 9IPADDR=192.168.10.131	#ip地址
10GATEWAY=192.168.10.254	#网关
11NETMASK=255.255.255.0	#mask
12DNS=114.114.114.114		#DNS
13
14#配置文件修改后，用以下命令重启网络
15service network restart

Ubuntu22.04 ¶

网络配置 ¶

1. 查看当前系统详细信息

   bash

   1lsb_release -a

2. 网络配置文件，进行配置

   bash

    1vim /etc/netplan/00-installer-config.yaml
    2## Let NetworkManager manage all devices on this system
    3network:
    4    ethernets:
    5        ens32:                    ### network card name
    6            dhcp4: false
    7            addresses:
    8              - 192.168.3.88/24   ### set static IP
    9            routes:
   10              - to: default
   11                via: 192.168.3.1  ### gateway
   12            nameservers:
   13              addresses: [8.8.8.8,8.8.4.4,192.168.3.1]
   14    version: 2

3. 查看网络服务状态

   bash

   1systemctl start systemd-networkd
   2systemctl status systemd-networkd

4. 重启网络服务,再次查看网络状态

   bash

   1netplan apply
   2systemctl status systemd-networkd
   3ip addr

5. 测试网络连接

   bash

   1ping -c 3 www.baidu.com

防火墙 ¶

docker会自动在防火墙列表中添加了开放端口的规则

ufw

ufw是Ubuntu系统上配置iptables防火墙的工具

 1#开启防火墙
 2ufw enable
 3
 4#查看端口启用状态
 5ufw status
 6
 7#开启端口
 8ufw allow <端口号>
 9
10#关闭端口
11ufw deny <端口号>
12
13#删除规则
14ufw delete deny <端口号>
15ufw delete allow <端口号>
16
17#重新加载规则
18ufw reload

iptables

直接使用iptables命令，linux大都通用

默认的 iptable s规则表有 filter 表（过滤规则表）、nat 表（地址转换规则表）、mangle（修改数据标记位规则表）、raw（跟踪数据表规则表）

1#-L 表示查看当前表的所有规则，默认查看的是 filter 表
2#如果要查看 nat 表，可以加上 -t nat 参数
3iptables -L